小李想在巷子口开家杂货店，向经商的爸爸讨教：“我现在应该做什么？”爸爸说：“你每天把小巷附近的垃圾扫干净，并给邻居送报纸送牛奶，帮助每个需要帮助的人。&rdqu...
Emerson DeltaV 硬编码凭证安全措施绕过漏洞
受影响系统：emersonprocess DeltaV 12.3emersonprocess DeltaV 11.3.1emersonprocess DeltaV 11.3emersonprocess...
开源入侵检测系统引擎Suricata IDPE 1.3
Suricata是一款开源入侵检测系统引擎，采用多线程且支持原生IPv6，支持载入已有的Snort规则和特征，并且支持Barnyard 和Barnyard2 工具。 1.3版本主要新特性 增加了TLS...
编程茶楼
如何为cookie设置HttpOnly
将cookie设置成HttpOnly是为了防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。如何在Java中设置cookie是Htt...
WooYun-Zone
钓鱼网站只到了这里 （有惊喜！！！） (WOOYUN
白无常 | 2015-11-20 21:52 http://10086hyaa.com/admin/login.asp网站后台地址 密码猜不到你们可以试试 记得要打开音量（你这样做就行了，别问我为啥）...
Seay信息安全博客
漏洞预警：.NET Remoting Services 远程代码执行漏洞（
显示不全请点击全屏阅读 今天看到小猪在safekey的群里面说关注了很久了一个.NET 远程代码执行漏洞exp公开了，于是马上去exploit-db找了下找到http://www.exp...
WooYun-Drops
MS15-002 telnet服务缓冲区溢出漏洞分析与POC构造
http://drops.wooyun.org/papers/4621 0x00 漏洞原理分析 MS15-002是微软telnet服务中的缓冲区溢出漏洞，下面对其原理进行分析并构造POC。 telne...
中国极客成功破解特斯拉：用手机让其熄火失控
周五，一场名为“安全极客嘉年华暨GeekPwn”的活动在北京举办。从主办方提供的日程来看，从小到智能Wi-Fi插座，达到特斯拉汽车，一些被称为“安全极客”的高手将展示他们发现的产品漏洞，并现场重现破解...
WooYun-Drops
一种自动化检测 Flash 中 XSS 方法的探讨 – 新浪安
http://drops.wooyun.org/tips/1985 作者：piaca 0x00 前面的话 对于如何检测 Flash 中的 XSS，每个人都有自己的方法，无论是使用成型的自动化工具（比如...
MSSQLSERVER
SQLServer按顺序执行多个脚本的方法（sqlcmd实用工具使用方法）_MsSql
解决方法：应对这种情况有以下几种方法：1、购买第三方软件（一般估计很少人买）2、自己编程一个小软件来执行，但是这个逻辑性要求比较高，而且编程的能力要有一定层次，这个我暂时没有。3、使用本文介绍的方法，...
